浙江工业大学之江学院《数据通信与网络》2022-2023学年期末试卷

自觉遵守考场纪律如考试作弊此答卷无效密自觉遵守考场纪律如考试作弊此答卷无效密封线第1页，共3页浙江工业大学之江学院《数据通信与网络》2022-2023学年期末试卷院(系)_______班级_______学号_______姓名_______题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络安全中，“加密密钥管理”不包括（）A.密钥生成B.密钥存储C.密钥共享D.密钥销毁2、网络安全中的“Webshell”通常用于（）A.网站开发B.网站攻击C.网站优化D.网站监控3、以下关于网络安全法律法规的描述，正确的是（）A.只适用于企业B.对个人没有约束C.不断完善和更新D.不需要遵守4、在网络安全中，“脱库”是指（）A.数据库备份B.数据库恢复C.窃取数据库内容D.优化数据库5、以下哪种加密算法的安全性相对较低？（）A.AESB.RSAC.MD5D.SHA-2566、网络安全中的“沙箱”技术主要用于（）A.检测恶意软件B.保护操作系统C.提高网络性能D.优化网络带宽7、在网络安全中，“暗网”指的是（）A.未被搜索引擎索引的网络B.加密的网络C.内部网络D.虚拟网络8、“网络蠕虫”的主要特点是（）A.自我复制和传播B.隐藏在系统文件中C.窃取用户数据D.破坏硬件设备9、以下哪种攻击方式通过发送大量无效的网络请求来占用系统资源？（）A.分布式拒绝服务攻击（DDoS）B.跨站请求伪造（CSRF）C.中间人攻击（MITM）D.暴力破解10、数字证书中不包含以下哪个信息？（）A.公钥B.私钥C.证书颁发机构D.证书有效期11、在网络安全中，“PKI”是指（）A.公钥基础设施B.私钥基础设施C.密钥分发中心D.数字证书认证中心12、“恶意软件”不包括以下哪种类型？（）A.病毒B.蠕虫C.间谍软件D.办公软件13、以下哪种网络攻击方式通过恶意修改域名解析来实现？（）A.DNS劫持B.HTTP劫持C.IP劫持D.MAC劫持14、在网络安全中，ACL指的是（）A.访问控制列表B.高级加密标准C.应用层控制D.认证中心15、在网络安全中，“中间人攻击”发生在（）A.客户端和服务器之间B.两个服务器之间C.两个客户端之间D.网络设备之间16、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加密C.数据备份D.身份认证17、以下哪种技术可以防止网络数据包的窃听？（）A.VPNB.防火墙C.入侵检测系统D.漏洞扫描18、网络安全中的“社工攻击”主要针对的是（）A.网络设备B.人的心理弱点C.软件漏洞D.硬件故障19、SSL协议位于OSI模型的哪一层？（）A.应用层B.传输层C.网络层D.数据链路层20、在网络安全中，以下哪个不是对称加密算法？（）A.AESB.RSAC.DESD.3DES二、简答题（本大题共4个小题，共40分)1、（本题10分）什么是网络安全中的联邦学习中的数据安全？2、（本题10分）解释网络安全中的沙箱技术及其在恶意软件分析中的应用。3、（本题10分）简述物联网中的网络安全挑战和解决方案。4、（本题10分）简述网络安全中的物联网操作系统安全。三、综合分析题（本大题共2个小题，共20分)1、（本题10分）一个政府部门